この記事は5年以上前の記事です。情報が古い場合がありますのでお気を付け下さい。

ユーザー登録をしてもらうシステムを構築しているのですが、ユーザー名として登録してほしくない文字列ってありますよね。
代表的なものは制限しているケースが多いかもしれませんが、こんなユーザー名も制限しておくと便利かもしれません、という話です。

「admin」「root」みたいなアカウント文字列は実際先に使っていたりして、ある意味では既に予約されていることもあるかもしれませんが、それ以外にもあんまり使ってほしくないな…というアカウント文字列はいろいろとあります。

ちょっと探してみるだけでも、結構情報が出てきました。
特にまとまっていると思われたのがこちら。

知見 – 登録されるとつらいユーザー名リスト – Qiita

Twitter連携とかならそこまで気にする必要はないかもしれませんが、オリジナルのユーザー名をつけるサービスなら、何かしらの制限が必要です。
そこまではやりすぎとか色々意見はあると思いますが、上記に追加で日本語についての配慮（kanriとか）もしたほうがいいかもしれません。

リストは上記の記事にお任せするとして、今作っているシステムのユーザー名登録ルールは以下のようにしようかと。

• 使える文字列は半角英数字、ドット(.)、ハイフン(-)、アンダーバー(_) （但し記号の連続はNG）
• 文字数は3文字以上
• 上記の条件を満たしていても、除外リストにある文字列はNG

ちなみに、以前からそうしてますが、ユーザーを特定するためのユニークIDとアカウント名は別にしてます。
下記参照。

これからの名前の話をしよう

【余談】
アカウント名をURIにする文化はTwitterで広まった気がするけど、正直あまりやりたくない。
やるとしても、 http://hoge.com/user/piyopiyo/ くらいかな…
それでも、運営と関係ない人に
http://hoge.com/user/support/
とか
http://hoge.com/user/admin/
とか名乗られたら嫌だなと…
リストで弾くっつっても限界ある気がするんですよね。